KI-kompetanse på jobben: regler, opplæring og dokumentasjon

Hva art. 4 sier i dag

Art. 4 i KI-forordningen, forordning (EU) 2024/1689, handler om KI-kompetanse. Siden 27. juli 2026 lyder den slik: Tilbydere og idriftsettere av KI-systemer treffer tiltak for å støtte utviklingen av KI-kompetanse hos sitt personale og andre personer som arbeider med drift og bruk av KI-systemer på deres vegne. De tar hensyn til den tekniske kunnskapen, erfaringen, utdanningen og opplæringen til disse personene, sammenhengen KI-systemene skal brukes i, og personene som KI-systemene skal brukes på. Plikten krever ikke noe bestemt nivå av KI-kompetanse hos den enkelte (art. 4 nr. 1).

Den nye ordlyden kommer fra forordning (EU) 2026/1744. Den ble kunngjort 24. juli 2026 og trådte i kraft den tredje dagen etter det. Tidligere krevde art. 4 tiltak for så langt som mulig å sikre et tilstrekkelig nivå av KI-kompetanse. Fortalepunkt 8 i endringsforordningen gir begrunnelsen: Så strenge plikter passet ikke for alle tilbydere og idriftsettere og ga ekstra arbeid, særlig for mindre bedrifter. Plikten til å treffe tiltak består.

Hvem som omfattes, og siden når

Kapittel I i KI-forordningen, som inneholder art. 4, gjelder fra 2. februar 2025 (art. 113 bokstav a). En idriftsetter er alle som bruker et KI-system under sin myndighet, unntatt ved personlig, ikke-profesjonell bruk (art. 3 nr. 4). En nettbutikk der teamet skriver produkttekster med et KI-verktøy, eller et byrå der de ansatte oversetter med et, er idriftsetter i denne forstand. En tilbyder utvikler et KI-system eller får det utviklet og bringer det i omsetning under eget navn.

KI-kompetanse betyr ferdigheter, kunnskap og forståelse som gjør det mulig å ta i bruk KI-systemer på et informert grunnlag og å bli bevisst mulighetene og risikoene ved KI og skaden den kan gjøre (art. 3 nr. 56). De «andre personene» er folk som arbeider på dine vegne uten å være ansatt. EU-kommisjonens side «AI Literacy – Questions & Answers» (sist oppdatert 20. oktober 2026) nevner oppdragstakere, tjenesteleverandører og kunder som eksempler.

Hva en liten bedrift kan gjøre

KI-forordningen foreskriver ingen form. Kommisjonens spørsmål og svar foreslår fire hensyn: en generell forståelse av KI i organisasjonen, rollen din som tilbyder eller idriftsetter, risikoene ved systemene du bruker, og kunnskapen og sammenhengen til menneskene. Ut fra dette kan en liten bedrift arbeide i fem steg:

En skriftlig regel hjelper alle til å vite det samme. En eller to sider er ofte nok. Typiske punkter:

• Hvilke KI-verktøy som kan brukes, og til hvilke oppgaver.
• Hvilke data som ikke skal legges inn, for eksempel kundedata, helsedata eller forretningshemmeligheter.
• At folk sjekker fakta, tall og sitater i KI-resultater før de bruker dem.
• Når innhold trenger en KI-merknad. Veiledningen «Merking av KI-innhold: chatboter, bilder og tekster» forklarer art. 50.
• Hvem som svarer på spørsmål, og hvem som bestemmer over nye verktøy.

Opplæring etter rolle

Art. 4 ber deg ta hensyn til hva folk allerede kan og hvordan de bruker KI. Opplæringen kan derfor variere fra rolle til rolle. Ifølge Kommisjonens spørsmål og svar er ulike opplæringsnivåer mulige, og det er kanskje ikke nok bare å be de ansatte lese bruksanvisningen. Et av eksemplene: Ansatte som skriver reklametekster eller oversetter med et chat-KI-verktøy, bør informeres om spesielle risikoer som hallusinasjoner, altså oppdiktede fakta.

Dokumentasjon: hva du bør ta vare på

Ifølge Kommisjonens spørsmål og svar trengs det ikke noe sertifikat. Organisasjoner kan føre en intern oversikt over opplæring og andre tiltak. Art. 4 krever ikke at du måler kunnskapen til de ansatte, og det er ikke foreskrevet noe KI-ombud eller noe eget styringsorgan. Et kort dokument og en liste viser hva du har gjort. En mal:

Retningslinjer for KI-bruk og opplæring – [bedrift]
Versjon [nummer], gjelder fra [dato], neste gjennomgang [dato]

1. KI-verktøy og tillatt bruk
2. Data som ikke skal legges inn
3. Sjekk av resultater før bruk
4. KI-merknader (art. 50)
5. Kontaktperson: [navn]

Opplæringsoversikt
Navn | Rolle | Tema | Dato | Varighet | Bekreftet

Tilsyn

Ifølge Kommisjonens spørsmål og svar fører nasjonale markedstilsynsmyndigheter tilsyn med art. 4 fra 2. august 2026. Medlemsstatene fastsetter reglene om sanksjoner og tar hensyn til interessene til små og mellomstore bedrifter (art. 99 nr. 1). Rammene for bøter i art. 99 nr. 3 til 5 nevner ikke art. 4. Hvilken myndighet som har ansvaret i Tyskland eller Polen, er ikke med her. Strengere plikter gjelder for KI-systemer med høy risiko, for eksempel etter art. 26; de er heller ikke med her.

Arbeid med Do4U

I Retningslinjer for KI-kompetanse (KI-forordningen art. 4) beskriver du med noen få setninger hvordan teamet ditt bruker KI, og krysser av for bedriftens størrelse, bransje, bruksområder, roller og data. KI-en skriver så et utkast til interne retningslinjer for KI-bruk og opplæring på språket du velger: formål, tillatt og forbudt bruk, regler for data, merking, ansvar, en opplæringsplan etter rolle, dokumentasjon og gjennomgang. Koden sjekker at alle ni avsnittene er med, tillater bare henvisninger til art. 4 og 50 i KI-forordningen, fjerner oppdiktede tall og vurderinger og legger til deltakerlisten. Du kopierer resultatet som Markdown eller ren tekst.

Do4U lager et utkast. Du sjekker det, fyller ut plassholderne og bestemmer hva som gjelder i bedriften din.